LiteLLM تكشف اختراق نظام النشر ونشر إصدار خبيث 1.107.0
الشركة أعلنت أن مفتاح إداري مسرّب مكّن المهاجم من استهداف مسار النشر ونشر الإصدار الخبيث على PyPI وDocker Hub قبل احتوائه.
كشفت LiteLLM، أداة ربط نماذج الذكاء الاصطناعي، يوم 24 أكتوبر 2026 عن تعرّض نظام النشر الخاص بها للاختراق بعد تسريب مفتاح إداري، ما أدى إلى نشر إصدار خبيث حمل الرقم 1.107.0 على مستودع حزم Python المسمى PyPI وعلى Docker Hub ومنصات أخرى، حسب digitaltoday.co.kr.
وبحسب ما أعلنته الشركة، فقد رُفع ملف إعدادات إلى مستودع عام على GitHub في 27 مايو الماضي كان يحتوي على المفتاح الرئيسي لمنصة الوكيل. وبعد ملاحظة الخطأ حُذف الملف، لكن المفتاح نفسه لم يُلغَ، وفق الرواية الرسمية.
وفي 10 أكتوبر استخدم المهاجم ذلك المفتاح للوصول إلى منصة الوكيل واستخرج رموز وصول GitHub مرتبطة بحساب إداري أعلى غير مقيّد، ثم تمكن من الوصول إلى جميع المستودعات في المؤسسة وسرقة رموز تعود إلى مهندسين اثنين يملكان صلاحيات إدارية.
إعادة توجيه مسار النشر
في 21 أكتوبر، أي قبل الإعلان، حوّل المهاجم مسار النشر إلى مستودع مزيف، واستخدم رمز أحد المهندسين لبدء عملية نشر ورمز الآخر للموافقة عليها، ما أسفر عن نشر الإصدار 1.107.0 على PyPI وDocker Hub.
وأبلغ باحث من شركة الأمن السيبراني Upwind عن الإصدار الخبيث خلال 30 دقيقة، وقام PyPI بحجزه بعد نحو ساعة. وحذّرت Microsoft من أن الملفات الخبيثة تقع خارج مجلد التطبيق وقد تبقى على النظام إذا اقتصر الحذف على ملفات التطبيق فقط.
أسئلة سريعة
ما هو الإصدار الخبيث الذي نُشر من LiteLLM؟
الإصدار 1.107.0، الذي نُشر على PyPI وDocker Hub ومنصات أخرى بعد إعادة توجيه مسار النشر إلى مستودع مزيف.
كيف تسرّب المفتاح الإداري؟
رُفع ملف إعدادات يحتوي المفتاح الرئيسي لمنصة الوكيل إلى مستودع عام على GitHub في 27 مايو 2025، وحُذف الملف دون إلغاء المفتاح.
ماذا أفعل إذا كنت قد ثبّتت الإصدار المتأثر؟
حذّرت Microsoft من أن الملفات الخبيثة قد تبقى خارج مجلد التطبيق إذا حُذفت ملفات التطبيق فقط.